подключение к домену

Хотел подключить компьютер с linux (CentOS 5.4) к домену. Домен расположен на Win2008. Для этого установил/настроил Samba и Kerberos, после чего ввожу команду на подключения к домену и ОС выдает следующее сообщение

root@lnx01 ~]# net ads join -U alex
[2011/06/07 16:01:51, 0] param/loadparm.c:map_parameter(2794)
  Unknown parameter encountered: "log lavel"
[2011/06/07 16:01:51, 0] param/loadparm.c:lp_do_parameter(3541)
  Ignoring unknown parameter "log lavel"
[2011/06/07 16:01:51, 0] param/loadparm.c:map_parameter(2794)
  Unknown parameter encountered: "winbins nested groups"
[2011/06/07 16:01:51, 0] param/loadparm.c:lp_do_parameter(3541)
  Ignoring unknown parameter "winbins nested groups"
alex's password:
[2011/06/07 16:02:03, 0] utils/net_ads.c:ads_startup_int(286)
  ads_connect: No logon servers
Failed to join domain: No logon servers

В чем может быть проблема? И что следует исправить?
На сервере домена ни каких настроек не производил.

alex_s написал:

Unknown parameter encountered: "log lavel"

в smb.conf log lavel заменить на log level

alex_s написал:

Ignoring unknown parameter "winbins nested groups"

в smb.conf winbins заменить на winbind

пользователь alex, точно в домене есть? Как поменяете те значения попробуйте снова авторизоваться.

В домене такой пользователь точно есть, с правами администратора. Мда ошибки глупые даже не увидел что написал коряво))) Ошибки исправил, но все равно не подключается. Вот что выдает:

[root@lnx01 ~]# net ads join -U alex
alex's password:
[2011/06/07 16:47:08, 0] utils/net_ads.c:ads_startup_int(286)
  ads_connect: No logon servers
Failed to join domain: No logon servers

может это проблемы с kerberos?

alex_s написал:

[root@lnx01 ~]# net ads join -U alex
alex's password:
[2011/06/07 16:47:08, 0] utils/net_ads.c:ads_startup_int(286)
ads_connect: No logon servers
Failed to join domain: No logon servers

здесь почитайте smile

И вот еще команд service winbind stop выдает сообщение [Сбой], а service winbind start запускает с положительным ответом.

команда testparm samba:

[root@lnx01 ~]# testparm samba
Load smb config files from samba
params.c:OpenConfFile() - Unable to open configuration file "samba":
        No such file or directory
Error loading services.

alex_s написал:

[root@lnx01 ~]# testparm samba

надо просто дать команду testparm или явно указать путь к конфигу smb.conf

явно указал путь к конфигурационному файлу. вот что получилось:

[root@lnx01 ~]# testparm /etc/samba/smb.conf
Load smb config files from /etc/samba/smb.conf
Processing section "[homes]"
Processing section "[printers]"
Loaded services file OK.
Server role: ROLE_DOMAIN_MEMBER
Press enter to see a dump of your service definitions
[global]
        unix charset = LOCALE
        workgroup = GPH
        realm = GPH
        server string = Ftp Server %v
        security = ADS
        allow trusted domains = No
        log level = 1
        syslog = 0
        log file = /var/log/samba/%m
        max log size = 50
        printcap name = CUPS printing = cups
        idmap backend = idmap_rid:GPH, =, 500, -, 100000000
        idmap uid = 500 - 100000000 idmap gid = 500 - 100000000
        template homedir = /home/%u
        template shell = /bin/bash
        winbind enum users = Yes
        winbind enum groups = Yes
        winbind use default domain = Yes
        cups options = raw
[homes]
        comment = Home Directories
        valid users = %D\%U
        read only = No
[printers]
        comment = All Printers
        path = /var/spool/samba
        printable = Yes
        browseable = No

в настройках как мне кажется все верно.

alex_s, не все параметры указаны в smb.conf, к примеру я не вижу параметр password server = your.kerberos.server, т.е. GPH
Почитайте: здесь
Каким руководством вы пользовались при настройках данной связки ?

up > http://www.howtoforge.com/samba_ads_security_mode думаю вам это поможет, правда на английском, но все расписано на 2х страницах =)

Спасибо большое за помощь. Разобрался, но не до конца. Проблема была в параметре password server, вернее я забыл указать этот параметр. Статьи очень помогли. После подключения к домену вывелось следующее сообщение:

[root@lnx01 ~]# net ads join -U alex
alex's password:
Using short domain name -- GPH
Joined 'LNX01' to realm 'GPH.LOCAL'

И еще один вопрос, как в linux заходить под доменным именем? Пробовал указывать просто имя+пароль, пробовал заходить "Домен\Имя", но под пользователем из Домена зайти не получается. Неужели покой еще не настал???))))))))

Ребятки ребятулички ))) всем привет ))) я тут всю бошку сломал что я не так и не то? failed to join domain пишет НО ДОМен находит! я уже и стандарной учеткой administrator и другой учетки с такими же правами .... БУЭ не могу ((( кто нибудь может сказать? Linux_SuSe скачал сегодня 12.3 что ль как то так ...

alex_s написал:

Спасибо большое за помощь. Разобрался, но не до конца. Проблема была в параметре password server, вернее я забыл указать этот параметр. Статьи очень помогли. После подключения к домену вывелось следующее сообщение:

text

[root@lnx01 ~]# net ads join -U alex
alex's password:
Using short domain name -- GPH
Joined 'LNX01' to realm 'GPH.LOCAL'

И еще один вопрос, как в linux заходить под доменным именем? Пробовал указывать просто имя+пароль, пробовал заходить "Домен\Имя", но под пользователем из Домена зайти не получается. Неужели покой еще не настал???))))))))

Доменный пользователь, насколько я знаю, системным не является. Если вы имеете в виду именно вход на компьютер как обычно, то никак, по вышеозначенной причине. Иное дело, если доменному пользователю заводится еще и системная учетная запись, но так вроде бы не делают.